Web 安全性

在过去的几年里，先买后付（BNPL）融资已经变得非常流行。然而，随着 BNPL 作为一个行业不断发展，以及供应商扩大他们的产品和服务，它很可能会成为更多欺诈者的目标。由于每八个 BNPL 服务的用户中就有一个是欺诈的受害者，BNPL 提供商、商户和金融机构都需要确保在考虑无缝体验的同时考虑安全性。否则，他们可能会看到辛苦赢得的客户转身离开。本报告基于...

本指南的目的是帮助向公司的每个员工介绍社会工程及其风险。人是有感情的，而社会工程恰好非常有效地利用了这一点。更重要的是，社会工程攻击通常不需要攻击者具备高度的特定技术技能。到目前为止，迫使成千上万的用户放弃敏感信息或执行有害的行动已被证明是相当容易的！不要被愚弄了——您也可能很容易成为一个目标。在下面几页中，您会看到社会工程的趋势概述，以及可能会影响员工在线行为的最常见攻击类型的示例。您还将学习如何识别这些攻击并保护自己和公司。...

现代海事作业的复杂性使其不仅容易受到基于网络钓鱼的账户入侵，而且更重要的是容易受到不易察觉的配置修改的影响。阅读我们的博客了解更多信息。

过去的一年证明了恶意攻击者的纯粹意志力，他们在渗透和成功方面达到了新的高度。就像我们在会走路之前通过爬行来进化生命一样，恶意攻击者年复一年地磨练他们的技能，一次又一次地入侵，以变得更快、更强。虽然 2020 年勒索软件每次攻击的金额达到几百万美元，但2021年证明了恶意攻击者在成功实现其目标时真正拥有的贪婪胃口。立即阅读，了解如何通过挑战挑战者来推动变革。...

在过去几年里，威胁行动者和网络犯罪分子发起的勒索软件攻击变得更加复杂和频繁，而且往往更加成功。 TrueFort 认为，现在是时候在这场战斗中扭转局面了。本白皮书详细介绍了企业如何开始反击。

我们生活在一个不确定的世界。网络领袖正处于动态的对手、积极的监管和巨大的数字化转型之间的十字路口。技术、人员和流程都不断受到挑战。对于 IT 决策者来说，这造成了一个难题。解决方案必须具有前瞻性，但也必须能够与现有技术集成。虽然战略必须全面，但也不能过于僵化，以免损害员工的工作效率或妨碍实现业务目标。再加上需要向董事会展示其战略的价值，IT...

在当今不断变化的环境中保持安全性和合规性是一项永无止境的任务。为了管理这项任务，最成功的政府组织采用了一种促进持续改进的系统方法。Tripwire 是一家为联邦安全性、合规性和 IT 运营提供企业级基础控制的领先供应商。我们听取了客户的意见，了解他们为确保其安全和合规性计划得到持续改进而部署的流程。其结果被提炼成这个五步安全风险和合规性生命周期，它回答了以下问题：我们网络的安全性和合规性如何？我们今天必须解决哪些首要问题来提高安全性和实现合规性？谁负责，他们做得怎么样？下载此分步指南，以降低风险和证明合规...

医疗和制药是网络犯罪分子无情攻击的两个行业。但是，是什么让这两个行业一开始就对黑客、攻击者和网络犯罪分子有如此大的吸引力？在这篇博客中，我们将探讨了 2022 年医疗和制药供应商如此容易遭受勒索软件和数据丢失影响的 7 个原因。

如今，人们高度关注将零信任视为网络安全的未来。随着应用程序、用户和工作负载无处不在，传统的网络安全方法不再有效，然而最大限度地降低业务风险比以往任何时候都更加重要。Zscaler 产品管理部高级副总裁 Steve House 谈到了基于 Web的安全性不断发展的本质、Zscaler 的零信任方法以及我们在...

了解现有勒索软件的类型，以及围绕这些攻击的一些注意事项，可以在很大程度上帮助保护自己不成为勒索软件的受害者。阅读我们的文章，了解更多。

如今，企业安全团队面临着一项艰巨的任务。虽然他们保护企业数据和资源的核心职责没有改变，但在这样做的同时，他们需要使业务线团队和员工个人能够通过云创新和转型来推动增长。如今，安全团队必须通过考虑托管和非托管云应用程序，保护正在转移到外部并被合作伙伴和其他第三方加速访问的数据，并控制越来越多来自主园区以外的用户通过多种设备的访问，来保护其整个网络中数量呈指数级增长的周边环境。最终，IT...

作为托管服务提供商(MSP)，您的客户已经期望您能保持他们的网络安全。但是，您是如何提供安全产品/服务的？您有内置的标准服务吗？您是否在未让客户知道的情况下增加了新的产品/服务？您的客户是否确切地了解他们与您的合作关系包括哪些内容？随着网络安全的发展，回答这些问题可能会变得更具挑战性，但您不需要独自完成。在本指南《构建您的...

新版《英国国家网络战略》是网络政策和雄心的一个关键时刻。在此，我们反思过去五年的变化，我们在此期间学到了什么，以及新战略将如何推动国家网络防御的必要演变。新版《英国国家网络战略》已经发布。在综合评估的基础上，在 2016 年国家网络安全战略及其相关投资计划发布五年之后，新战略以经验为基础，反映了当前的环境，为英国国家网络防御制定了新的路线。在本文中，我们反思了过去五年的变化，以及我们在此期间对网络安全挑战的认识和英国的响应措施。我们探讨了新战略如何实现英国成为全球网络强国和更安全的网上生活和工作场所的愿望...

在过去的几年里，机器人极大地改变了我们与互联网互动的方式，处理一系列令人眼花缭乱的在线活动，包括索引大量数据和提供客户服务功能。虽然自动化有许多积极的结果，但机器人也可能有消极的一面，给企业和客户造成巨大破坏。来自 Dark Reading 和 HUMAN Security 的一项新调查的数据是对早期调查工作的跟进，其数据表明绝大多数大中型企业认识到机器人管理的价值，并了解恶意机器人可能造成的损害。调查参与者报告说，他们的数字业务遭遇了各种机器人攻击（或疑似攻击），包括帐户接管和网络中断。最常见的事件是针...